


Bescheinigung 

Die Bayerische Motoren Werke Aktiengese.lschaft in Munchen/Deutsch.and hat 
eine Patentanmeldung unter der Bezeichnung 

■ Verfahren zum Betrieb eines Fahrzeugs und eine Vcrrichtung 
zur Durchfuhrung des Verfahrens" 

am 14. Januar 1998 beim Deutschen Patent- und Markenamt eingereicht. 

Die angehefteten StucKe s',nd eine nchtige und genaue Wiedergabe der sprung- 
lichen Unterlagen dieser Patentanmeldung. 

Die Anme.dung hat in, Deutschen Patent- und Markenamt voriau^die Symbo.e 
B 60 R und E 05 B der .nternationalen Patentklassif.kat.cn erhalten. 



Munchen, den 20. Januar 1999 
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Verfahren zum Betrieb eines Fahrzeugs und eine Vorrichtung zur Durchfuh- 
rung des Verfahrens 

5 

Die Erfindung bezieht sich auf ein Verfahren zum Betrieb eines Fahrzeugs und eine 
Vorrichtung zur Durchfuhrung des Verfahrens. 

10 

Das erfindungsgemalie Verfahren geht aus von einem Verfahren mit den Merkma- 
len des Oberbegriffs von Patentanspruch 1 . 

Ein derartiges Verfahren ist aus der DE 36 15 890 A bekannt. Dabei wird der Dialog 
15 zwischen dem Steuergerat und der BNE drahtlos durchgefuhrt. Die BNE ist bei- 
spielsweise ein Transponder, der ein vom Steuergerat ausgesandtes Fragesignal 
aufnimmt und ein Antwortsignal mit einem Antwort-Code ausgibt. Handelt es sich 
um den berechtigten Benutzer, so erkennt das Steuergerat aufgrund des richtigen 
Antwort-Codes diesen und ermoglicht bzw. realisiert die Entriegelung der Fahr- 
20 zeugturen. Bei den bekannten Verfahren ist es dann ohne weiteres moglich, die 
Fahrzeugantriebseinheit in Betrieb zu nehmen. Ein hierfur vorgesehener Drehknopf 
ist mit dem LenkradschloR vereinigt und kann ohne weiteres betatigt werden. Dabei 
ergibt sich das Problem, dad es fur die Inbetriebnahme der Fahrzeugantriebseinheit 
genugt, das Fahrzeug zu entriegeln. Die Inbetriebnahme der Fahrzeugantriebsein- 
25 heit ist dann auch durch einen Fahrgast moglich, wenn der die BNE tragende be- 
rechtigte Fahrzeugbenutzer dies nicht wunscht 

Das geschilderte Problem wird besonders dann besonders gravierend, wenn die 
Zugangsberechtigung in einer Form abgefragt wird, wie sie aus der DE 195 16 316 
30 A bekannt ist. Dort wird der Frage-Antwort-Dialog bereits durchgefuhrt, wenn sich 
der berechtigte Benutzer mit seiner Hand dem Turgriff nahert. Tut er dies beispiels- 
weise nicht in der Absicht, auch die Fahrzeugtur zu offnen, und erkennt er nicht, da& 
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trotzdem der Dialog zu seiner Identifizierung gefuhrt hat und das Fahrzeug entriegelt 
ist, so ist es dann auch fur einen Dritten ohne Kenntnis des berechtigten Benutzers 
moglich, in das Fahrzeug zu gelangen und die Antriebseinheit in Betrieb zu nehmen. 

Neben dem bekannten Verfahren ist es auch zukunftig moglich, die Zugangsbe- 
rechtigung durch korpereigene individuelle Merkmale nachzuweisen. Bekannt ist 
beispielsweise die Identifizierung mit Hilfe eines Fingerabdrucks oder einer 
Spracherkennung. Auch im Falle einer derartigen physiologischen Berechtigungs- 
nachweiseinrichtung ergibt sich bei der aus der DE 36 15 890 A bekannten quasi 
automatischen Freischaltung der Fahrzeugantriebseinheit das Problem der uner- 
wunschten bzw. unberechtigten Inbetriebnahme dieser Einheit. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangs genannten 
Art zu schaffen, bei dem dieses Problem beseitigt ist. 

Die Erfindung lost diese Aufgabe durch die Merkmale des Patentanspruchs 1. 

Da die Berechtigung zur Inbetriebnahme der Fahrzeugantriebseinheit nun nicht 
mehr an einen mechanischen Zundschlussel gekoppelt ist, ergibt sich insbesondere 
dann, wenn ein elektronischer Speicher fur den Zugangsberechtigungsnachweis 
vorgesehen ist, das Problem des Verlustes des Speichers wahrend des Betriebs der 
Fahrzeugantriebseinheit Dieser Verlust kann unbemerkt vom berechtigten Benutzer 
erfolgen, beispielsweise indem der Speicher unbemerkt aus dem Fahrzeug entfernt 
wird. Dasselbe Problem tritt auf, wenn der Speicher seine Fahigkeit verliert, den 
Zugangsberechtigungs-Code zu ubermitteln. Beispielsweise im Falle eines elektri- 
schen Defekts der BNE, der wahrend des Betriebs der Fahrzeugantriebseinheit auf- 
tritt, ist die BNE unwirksam und ermoglicht nicht mehr die nachtragliche Inbetrieb- 
nahme der Fahrzeugantriebseinheit. Dieser Fall tritt beispielsweise auf, wenn die 
Antriebseinheit als Brennkraftmaschine ausgebildet ist und diese vor einem ge- 
schlossenen Bahnubergang kurzzeitig abgestellt werden mu(i. Da zur Inbetrieb- 
nahme der Fahrzeugantriebseinheit der Zugangs-Code ubermittelt werden mufS, 
ergibt sich daraus ein erhebliches Problem fur den Fahrzeugbenutzer. Urn dieses 
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Problem zu vermeiden, kann die Abfrage des Zugang-Codes auch wahrend 
und/oder nach Abschluli des Betriebs der Fahrzeugantriebseinheit vorgenommen 
werden. Die Abfrage wahrend des Betriebs lalit es zu, den Verlust schnell zu erken- 
nen. Voraussetzung dafur ist lediglich eine entsprechende Haufigkeit dieser Abfra- 
ge. Die Abfrage nach AbschlulJ des Betriebs ermoglicht es wenigstens, geeignete 
Ma&nahmen zu ergreifen, urn das Fahrzeug anschlieliend wieder in Betrieb nehmen 
zu konnen. Ergebnis der Abfrage des Zugangs-Codes wahrend Oder nach Abschluli 
des Betriebs der Fahrzeugantriebseinheit kann die Abgabe eines Warnsignals sein. 
Demgegenuber ist es vorteilhaft, in diesem Fall einen fahrzeugfesten Speicher fur 
den Zugangs-Code vorzusehen, der dann entriegelt wird und vom Benutzer bei- 
spielsweise auch aus dem Fahrzeug entfernt werden kann. Dieser Speicher ist zu- 
satzlich zu dem eigentlichen Speicher fur den Zugangs-Code vorgesehen. Dieser 
redundante Speicher ist dann wirksam. Er kann als mechanisches Teil ausgebildet 
sein, das in die Berechtigungsnachweiseinrichtung eingesetzt wird und den dort 
vorgesehenen, ggf. defekten Speicher fur den Zugangs-Code funktionell ersetzt. Der 
Speicher kann dann wiederum allein oder zusammen mit der BNE in ein Betati- 
gungsteil fur die Inbetriebnahme bzw. den Betrieb der Fahrzeugantriebseinheit ein- 
gesetzt werden. Er kann auch mit einem mechanischen Schlussel verbunden sein, 
der in einem Zundschloli dann eingesetzt wird und die Inbetriebnahme der Fahr- 
zeugantriebseinheit in der ublichen konventionellen Weise ermoglicht. 

Anhand der Zeichnung ist die Erfindung weiter erlautert. Es zeigt 

Fig. 1 eine Betatigungseinheit fur eine Fahrzeugsantriebseinheit von vorne 

Fig. 2 eine zugehorige Berechtigungsnachweiseinrichtung in der Draufsicht und 

Fig. 3 die Berechtigungsnachweiseinrichtung von Fig. 2 ebenfalls in der Draufsicht 
und erganzt durch eine Baueinheit, die im Notfall die Inbetriebnahme der 
Fahrzeugantriebseinheit ermoglicht. 
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Fig. 1 zeigt eine Betatigungseinheit 1 fur eine nicht dargestellte Fahrzeugan- 
triebseinheit, mit deren Hilfe es moglich ist, die Antriebseinheit in Betrieb zu nehmen. 
Hierzu wird ein drehbares Teil 2 der Einheit 1 in Richtung der durch Pfeile 3 vorge- 
gebenen Richtung gedreht. Die hintereinander angeordneten Pfeile 3 und 4 bedeu- 
ten die Aufeinanderfolge zweier Drehbewegungen, durch die bei der ersten Dreh- 
bewegung zunachst in ublicher Weise der Zundstromkreis (nicht dargestellt) des 
Fahrzeugs geschlossen wird und durch Weiterdrehen (Pfeil 4) der Anlasserstrom- 
k re j S ebenfalls-g esch l ossen wird u n d e in e b e n fal l s n i cht dargestellter-AnlasseHn — 
Betrieb genommen wird. Damit la&t sich die Antriebseinheit, hier als Brennkraftma- 
10 schine angenommen, starten. 

Wesentlich dabei ist, daft das Starten im Normalfall, d. h. bei ordnungsgemafter 
Funktion der vorhandenen Komponenten, ohne das Einfuhren eines konventionellen 
Zundschlussels in die Betatigungseinheit 1 erfolgt. 

15 

Urn die Berechtigung zur Inbetriebnahme der Antriebseinheit zu prufen, ist eine Be- 
rechtigungsnachweiseinrichtung 5 vorgesehen, die einen Speicher (nicht dargestellt) 
fur einen Zugangsberechtigungs-Code enthalt und die ferner in ublicher Weise als 
Fernbedienungssignalgeber ausgebildet ist. Sie besitzt Drucktasten 6 und 7 zur 

20 Fernentriegelung der Zentralverriegelungsanlage (6) bzw. des Kofferraums (7) so- 
wie zusatzlich eine Drucktaste 8 zur Ausgabe eines Fernbedienungssignals fur die 
Verriegelung der Turen und Klappen des Fahrzeugs. Der Speicher fur den Zu- 
gangsberechtigungs-Code wird bei Betatigung der Drucktaste 6 bzw. 7 ausgelesen 
und sendet den Zugangsberechtigungs-Code in bekannter Weise aus, der sich 

25 ebenfalls in bekannter Weise mit jeder Betatigung entsprechend einem vorgegeben 
Algorithmus andert und dadurch die Abhorsicherheit gewahrleistet. Der Code wird 
von einem im Fahrzeug vorgesehenen Steuergerat aufgenornmen. Entspricht er 
dem erwarteten Code, so wird der entsprechende Fernbedienungsbefehl realisiert. 

30 Ebenfalls vorgesehen ist die Moglichkeit, ohne die Ausgabe eines Fernbedienungs- 
signals ein zuvor verschlossenes Fahrzeug offnen zu konnen. Hierzu wird, wie an 
sich aus der DE 35 36 377 A bekannt, ein Dialog zwischen dem Steuergerat und der 
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Einrichtung 5 bei Betatigen einer Turhandhabe ausgelost und, sofern von der Ein- 
richtung 5 der erwartete Code ausgegeben wird, die Verriegelung des Fahrzeugs 
aufgehoben und der Zugang ermoglicht. 

Zur Inbetriebnahme der Antriebseinheit wird mit dem Drehen des Teils 2 in Richtung 
der Pfeile 3 und 4 ebenfalls ein Fragesignal ausgesandt, das von der Einrichtung 5 
aufgenommen wird und wie zuvor im Falle des Frage-Antwort-Dialogs fur den Zu- 
gang beschrieben, durch Ausgabe des Zugangsberechtigungs-Codes beantwortet. 
Das Steuergerat-empfangt-diesen-eode-und-gibt, sofern er dem erwarteten Code 
entspricht, den Zundstrom- bzw. Anlasserstromkreis frei. 

Damit ist es moglich, ohne Verwendung eines konventioneilen mechanischen Zund- 
schlussels das Fahrzeug zu starten. Andererseits wird durch die Abfrage des Zu- 
gangsberechtigungs-Codes vor der Inbetriebnahme der Antriebseinheit sicherge- 
stellt, dafi sich die Einheit 5 innerhalb des Fahrzeugs befindet. Damit ist sicherge- 
stellt, dafi der Benutzer, der sich berechtigterweise Zugang zum Fahrzeug ver- 
schafft hat, nunmehr mit hoher Wahrscheinlichkeit innerhalb des Fahrzeugs sitzt. D. 
h. die Inbetriebnahme der Fahrzeugantriebseinheit geschieht mit hoher Wahrschein- 
lichkeit durch ihn oder zumindest in dessen Einverstandnis. 

Fur den Fall, da(i die Einheit 5 nach der Inbetriebnahme der Antriebseinheit aus 
dem Fahrzeug entfernt wird bzw. ihre Funktionsfahigkeit verliert, ist eine weitere 
MafJnahme vorgesehen. Diese besteht zunachst darin, den Berechtigungs-Code zu 
definierten Zeitpunkten abzufragen. Dies kann dann sein, wenn die Antriebseinheit 
abgestellt wird. Es kann aber auch sein, wenn die Antriebseinheit ohne vorheriges 
Offnen und Schliefcen einer Fahrzeugtur erneut in Betrieb genommen wird bzw. 
auch in regelmaSigen zeitlichen Abstanden wahrend des Betriebs der Antriebsein- 
heit. Hierzu wird stets der Zugangsberechtigungs-Code durch das Steuergerat ab- 
gefragt und, sofern die Einheit 5 innerhalb des Fahrzeugs sitzt und funktionstuchtig 
ist, durch Ausgabe des Zugangsberechtigungs-Codes der Nachweis der Berechti- 
gung und der Funktionsfahigkeit der Einheit 5 erbracht. 
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in den angenommenen Fehlerfallen wird auf die Anfrage nun nicht mehr der Zu- 
gangsberechtigungs-Code ausgegeben. Urn auch dann noch die ordnungsgemalSe 
Funktion des Fahrzeugs sicherzustellen und auch die erneute Inbetriebnahme der 
Antriebseinheit zu ermoglichen, ist innerhalb der Einrichtung 1 ein zusatzlicher Spei- 
5 cher 9 vorgesehen, der ebenfalis den Zugangsberechtigungs-Code enthalt und der 
innerhalb der Einrichtung 1 arretiert ist. Tritt der beschriebene Notfall auf, so wird die 
Arretierung (nicht dargestellt) aufgehoben. Der Speicher 9 ist damit aus der Ein- 
richtung 1~entnehmbar. ~~ 

10 Der Speicher 9 bildet eine Baueinheit mit einem mechanischen Schlussel 10, der in 
die Einheit 5 einsteckbar ist. Dies ist in Fig. 3 gezeigt. In diesem Fall tritt der Spei- 
cher 9 an die Stelle des in der Einheit 5 vorgesehenen Speichers. Er liefert den Zu- 
gangsberechtigungs-Code, der aus der Einheit 5, sei es bei Betatigen der Tasten 6 
bzw. 7 oder auf das Fragesignal des Steuergerats hin, ausgegeben wird. 

15 

1st der in der Einheit 5 vorgesehene Energiespeicher (nicht dargestellt) leer, so kann 
ein Fernbedienungssignal nicht ausgegeben werden. Damit ist lediglich eine me- 
chanische Entriegelung einer Fahrzeugtur moglich. Dies geschieht, indem der 
Schlussel 10 in eine entsprechende Aufnahme eines Turschlosses des Fahrzeugs 
20 eingeschoben wird. 

Ebenso moglich ist es in diesem Fall, die Antriebseinheit in Betrieb zu nehmen. 
Hierzu wird die aus den Teilen 9 und 10 bestehende Einheit in die Einrichtung 5 ein- 
gesteckt. Der Schlussel 10 dient dann wie ein konventioneller Zundschlussel dazu, 
25 die Inbetriebnahme der Antriebseinheit durch Drehen des drehbaren Teils 2 zu er- 
moglichen. Damit ist das Offnen bzw. das Inbetriebnehmen des Fahrzeugs in kon- 
ventioneller Weise jederzeit moglich. 
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Patentanspriiche 

5 

1. Verfahren zum Betrieb eines Fahrzeugs, bei dem die Zugangsberechtigung im 
Dialog zwischen einem fahrzeugfesten Steuergerat und einer vom Benutzer ge- 
tragenen Berechtig unys n achwe i se ii i i iu l ilun y (BNE) e rmitte1tnA/ird~und~die-BNE^ 
10 auch dazu verwendet wird, die inbetriebnahme der Fahrzeugantriebseinheit zu 
ermogiichen, dadurch gekennzeichnet, dad die BNE zur Inbetriebnahme der 
Fahrzeugantriebseinheit unabhangig vom Feststelien der Zugangsberechtigung 
abgefragt wird. 

15 2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafc die Abfrage wah- 
rend der Inbetriebnahme der Fahrzeugantriebseinheit vorgenommen wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dafi die Ab- 
frage auch wahrend und/oder nach Abschlufc des Betriebs der Fahrzeugan- 

20 triebseinheit vorgenommen wird. 

4. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dafi dann, wenn 
nach Inbetriebnahme der Fahrzeugantriebseinheit die Abfrage erfolglos ist, ein 
fahrzeugfester Speicher fur einen Zugangsberechtigungs-Code mechanisch ent- 

25 riegelt wird. 

5. Vorrichtung zur Durchfuhrung des Verfahrens nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, da(S der Speicher Teil einer Betatigungseinheit fur 
die Fahrzeugantriebseinheit ist. 

30 

6. Vorrichtung nach Anspruch 5, dadurch gekennzeichnet, d a Q> der Speicher in 
die Betatigungseinheit einsteckbar ist. 
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7. Vorrichtung nach Anspruch 5 oder 6, dadurch gekennzeichnet, da(i der 
Speicher in die BNE einsteckbar ist. 

8. Vorrichtung nach Anspruch 7, dadurch gekennzeichnet, dafi der Zugangs- 
berechtigungsnachweis-Code aus dem Speicher auslesbar ist. 

97 Vorrichtung nacPTeinem der AnsprucheflTBisrB, dadurch gekennzeichnet, 
da (J der Speicher und ein mechanischer Schlussel eine Baueinheit bilden, die in 
die Betatigungseinheit fur die Fahrzeugantriebseinheit einsteckbar ist. 



09815a.doc 




Zusammenfassung 

5 

Bei einem Verfahren zum Betrieb eines Fahrzeugs, bei der die Zugangsberechti- 
gung im Dialog zwischen einem fahrzeugfesten Steuergerat und einer vom Benutzer 

getragenen Berechtigungsnachweiseinrichtung (BNE) ermittelt wird und die BNE 

10 auch dazu verwendet wird, die Inbetriebnahme der Fahrzeugantriebseinheit zu er- 
moglichen, wird die BNE zur Inbetriebnahme der Fahrzeugantriebseinheit unabhan- 
gig vom Feststellen der Zugangsberechtigung abgefragt. Um bei Ausfall der BNE die 
Verfugbarkeit des Fahrzeugs sicherzustellen, wird eine redundante BNE im Fahr- 
zeug arretiert, die dann den Berechtigungsnachweis ubernimmt. 

15 
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